IDS "Suricata" - Sistema de detección de Intrusos

[@septiembre0927]

el mejor video muchas gracias y por ese excelente bloc de notas

[@elliotacuna7463]

Gracias por tu aporte me ayudo mucho

[@comunidadcorpuma717]

genial tu video podrias hacer uno con snort porfa

[@JuanMartinez-vw9mm]

En Linux mint 20.3 "una" agregando el repositorio adecuado, instala la versión 6 de Suricata sin problemas. Luego un sudo suricata-update y descarga e instala las últimas reglas

[@Sawlo17]

gracias, pero nunca mostraste que hay dentro de la ubicacion /var/lib/suricata/rules/rules para vr si tenemos lo mismo

[@aldairoviedo7184]

Seguirás con este tipo de contenido?

[@nicodmx5883]

Es posible crear reglas con DROP en el enunciado por ejemplo drop icmp $EXTERNAL_NET any -> $HOME_NET any (msg:" ICMP NO PERMITIDO"; sid:1000;) solo me lo alerta aunque tenga IPTABLE por detras bloqueando todo siempre me sale ALLOWED

[@jairotero1024]

No me deja instalar las dependencias necesarias para suricata, alguna solución

[@almirantezk_shadowlk8213]

Probaste con "sudo apt update" >> "sudo apt upgrade"? Es importante mantener actualizado los pquetes para asi instalarlo. Si te cuesta, proba con buscar el comando especifico para instalarlo

[@PERUSIMON]

Hice igual a tu tutorial y no me detecta las reglas, no termination ";" found en las tres reglas de my rules

[@franciscoantunez9325]

pase los comandos rey pls, que debo presentar por mi Universidad sobre este servicio

[@jonathangejena9743]

Link del bloc de notas agregado en la descripción. Espero te sea útil

[@franciscojavierantunezpena9008]

@@jonathangejena9743 hola amigo, al momento de hacer ping en cmd de Windows no me tiran las alertas en Ubuntu caso que al establecer ping recibe paquetes, nosé si será por algún motivo de las reglas o será la misma IP pública que me asigna salidos por si sabes alguna solución

[@jonathangejena9743]

@@franciscojavierantunezpena9008 ¿Modificaste bien la parte de rule-files?, siguiendo los pasos tendría que funcionar, lo probé varias veces en dos máquinas virtuales distintas, quizás al momento de definir el path de las reglas pasó algo. Abrimos el archivo de configuracion de suricata para definir el path de las reglas y el archivo de las reglas sudo nano /etc/suricata/suricata.yaml Linea que modificamos para espeficiar el path de las reglas default-rule-path: /var/lib/suricata/rules

[@franciscoantunez9325]

@@jonathangejena9743 Gracias bro ahora pude solucionar el problema también logre hacerlo con una alerta de HTTP mediante una pagina, 10/10

[@jonathangejena9743]

@@franciscoantunez9325 Buenísimo! Me alegro de que te haya servido. Suerte con la Universidad!

[@douglasrodriguez2255]

estos pasos no funciones con el S.O raspbian